Kullanıcı VPN bağlantıları için istemci sertifikalarını yükleme
Sanal WAN Kullanıcı VPN P2S yapılandırması sertifika kimlik doğrulaması için yapılandırıldığında, her istemci bilgisayarda yerel olarak yüklenmiş bir istemci sertifikası olmalıdır. Bu makale, istemci bilgisayarına yerel olarak bir istemci sertifikası yüklemenize yardımcı olur. Intune'u belirli VPN istemci profillerini ve sertifikalarını yüklemek için de kullanabilirsiniz.
İstemci sertifikası oluşturmak istiyorsanız bkz . Kullanıcı VPN bağlantıları için sertifika oluşturma ve dışarı aktarma.
Windows
- İstemci sertifikası dışarı aktarıldıktan sonra .pfx dosyasını bulun ve istemci bilgisayara kopyalayın.
- İstemci bilgisayarda .pfx dosyasına çift tıklayarak yükleme işlemini gerçekleştirin. Mağaza Konumu'nı Geçerli Kullanıcı olarak bırakın ve İleri'yi seçin.
- İçeri aktarılacak Dosya sayfasında herhangi bir değişiklik yapmayın. İleri'yi seçin.
- Özel anahtar koruması sayfasında sertifikanın parolasını girin veya güvenlik sorumlusunun doğru olduğundan emin olun ve İleri'yi seçin.
- Sertifika Deposu sayfasında varsayılan konumu bırakın ve İleri'yi seçin.
- Bitir'i seçin. Sertifika yüklemesinin Güvenlik Uyarısı'nda Evet'i seçin. Sertifikayı oluşturduğunuz için bu güvenlik uyarısı için rahatça 'Evet' seçeneğini belirleyebilirsiniz.
- Sertifika başarıyla içeri aktarılır.
macOS
- .pfx sertifika dosyasını bulun ve Mac'inize kopyalayın. Sertifikayı Mac'e çeşitli yollarla alabilirsiniz. Örneğin, sertifika dosyasını e-postayla gönderebilirsiniz.
- Sertifikaya çift tıklayın. Parolayı girmeniz istenir ve sertifika otomatik olarak yüklenir veya Sertifika Ekle kutusu görüntülenir. Sertifika Ekle kutusunda, yüklemeyi başlatmak için Ekle'ye tıklayın.
- Açılan listeden oturum aç'ı seçin.
- İstemci sertifikası dışarı aktarılırken oluşturduğunuz parolayı girin. Parola, sertifikanın özel anahtarını korur. Tamam'a tıklayın.
- Sertifikayı eklemek için Ekle'ye tıklayın.
- Eklenen sertifikayı görüntülemek için Anahtarlık Erişimi uygulamasını açın ve Sertifikalar sekmesine gidin.
Linux
Linux istemci sertifikası, istemci yapılandırmasının bir parçası olarak istemciye yüklenir. Sertifikaları yüklemek için birkaç farklı yöntem vardır. strongSwan veya OpenVPN istemci adımlarını kullanabilirsiniz.
VPN istemcilerini yapılandırma
Yapılandırmaya devam etmek için üzerinde çalıştığınız VPN istemcisi yönergelerine geri dönün. Bağlantıyı bulmak için bu tabloyu kullanabilirsiniz:
Kimlik doğrulama yöntemi | Tünel türü | İstemci İşletim Sistemi | VPN istemcisi |
---|---|---|---|
Sertifika | IKEv2, SSTP | Windows | Yerel VPN istemcisi |
IKEv2 | macOS | Yerel VPN istemcisi | |
IKEv2 | Linux | strongSwan | |
OpenVPN | Windows |
Azure VPN istemcisi OpenVPN istemci sürümü 2.x OpenVPN istemci sürümü 3.x |
|
OpenVPN | macOS | OpenVPN istemcisi | |
OpenVPN | iOS | OpenVPN istemcisi | |
OpenVPN | Linux |
Azure VPN istemcisi OpenVPN istemcisi |
|
Microsoft Entra Kimlik | OpenVPN | Windows | Azure VPN istemcisi |
OpenVPN | macOS | Azure VPN istemcisi | |
OpenVPN | Linux | Azure VPN istemcisi |
Sonraki adımlar
P2S sunucu yapılandırması için bkz . Sertifika kimlik doğrulaması yapılandırma adımları için Kullanıcı VPN ayarlarını yapılandırma.